5G业务安全通用防护要求.pdfVIP

5G业务安全通用防护要求

1范围

本文件针对5G典型场景和新技术，分析其业务所涉及的常见安全风险，提出5G网络中的业务安全通

用防护要求。

本文件适用于电信运营商、系统开发商、业务运营方开展5G业务安全防护工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

YD/T3489-2019SDN网络安全能力要求

YD/T3628-20195G移动通信网安全技术要求

YD/T3962-20215G核心网边缘计算总体技术要求

YD/T4056-20225G多接入边缘计算平台通用安全防护要求

3术语和定义

本文件没有需要界定的术语和定义。

4缩略语

下列缩略语适用于本文件。

ACL：访问控制列表（AccessControlLists）

AKMA：应用层的身份验证和密钥管理（AuthenticationandKeyManagementforApplications）

AMF：接入和移动管理功能（AccessandMobilityManagementFunction）

DDoS：分布式拒绝服务攻击（DistributedDenialofService）

DoS：拒绝服务（DenialofService）

eMBB：移动宽带增强（EnhancedMobileBroadband）

GBA：通用引导架构（GenericBootstrappingArchitecture）

GPRS：通用分组无线业务（GeneralPacketRadioService）

GTP：隧道协议（GPRSTunnellingProtocol）

HMAC：哈希消息认证码（Hash-basedMessageAuthenticationCode）

IPSec：互联网安全协议（InternetProtocolSecurity）

L2TP：第二层隧道协议（LayerTwoTunnelingProtocol）

MANO：管理和网络编排（ManagementandNetworkOrchestration）

MEApp：移动边缘应用（MobileEdgeApplication）

MEC：多接入边缘计算（Multi-AccessEdgeComputing）

2

mMTC：海量机器类通信（massiveMachineTypeofCommunication）

NF：网络功能（NetworkFunctions）

NFV：网络功能虚拟化（NetworkFunctionsVirtualization）

NFVI：网络功能虚拟化基础设施（NetworkFunctionVirtualizationInfrastructure）

NRF：网络存储库功能（NetworkRepositoryFunction）

NSSAI：网络切片选择辅助信息（NetworkSliceSelectionAssistanceInformation）

PDP：分组数据协议（PacketDataProtocol）

SBA：基于服务的架构（Service-basedArchitecture）

SDN：软件定义网络（SoftwareDefinedNetwork）

UE：用户终端设备（UserEquipment）

UPF：用户平面功能（UserPlaneFunction）

uRLLC：超高可靠低时延通信（Ultra-ReliableLow-LatencyCommunications）

VLAN：虚拟局域网（VirtualLocalAreaNetwork）

VNF：虚拟化的网络功能模块（VirtualizedNetworkFunction）

VR/AR：虚拟现实/增强现实（VirtualReality/AugmentedReality）

5概述

5G支持的更高带宽、更低时延、更大连接特性将推动通信技术向各行业融合渗透，必将有力地促进